Katalog podatności CVE

Podatność polegająca na wyścigu (race condition) i use-after-free w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność use-after-free w komponencie XML przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność typu use-after-free w komponencie DOM: Bindings (WebIDL) przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Nieprawidłowe warunki brzegowe w komponencie Layout. Podatność została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Podatność typu use-after-free w komponencie Crash Reporting przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu use-after-free w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu use-after-free w komponencie Storage: IndexedDB przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wykonania dowolnego kodu lub awarii aplikacji. Podatność została naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Zidentyfikowano słabość w macrozheng mall do wersji 1.0.3. Podatność dotyczy funkcji OmsPortalOrderServiceImpl w pliku /order/generateOrder komponentu mall-portal. Manipulacja argumentami coupon_amount/pay_amount powoduje błędy logiki biznesowej, możliwe do wykorzystania zdalnie. Dostawca usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.

Zidentyfikowano podatność w conductor-oss conductor do wersji 3.33.0-rc10. Dotyczy ona nieznanej funkcjonalności pliku AgentController.java komponentu Agentspan Agent Runtime. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF), możliwej do wykorzystania zdalnie.

Nisko uprzywilejowany zdalny atakujący może wyświetlić listę ról, która powinna być dostępna wyłącznie dla administratorów. Skutkuje to niskim poziomem naruszenia poufności, ponieważ nie są ujawniane szczególnie wrażliwe informacje.

Podatność typu cross-site request forgery (CSRF) w AuthTake Technology Inc. Authtake umożliwia wymuszenie brute force na szyfrowaniu. Problem dotyczy wersji od v1.3 do wersji przed v1.4.

W conductor-oss conductor 3.22.0 funkcja MCPService.listTools w pliku MCPService.java (komponent MCP Service) nieprawidłowo przetwarza argument mcpServer, co prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W conductor-oss conductor 3.31.2 funkcja ListApiToolsTask.start w pliku ListApiToolsTask.java (komponent API Tool Configuration) nieprawidłowo przetwarza argument specUrl, co prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W fit2cloud MeterSphere do wersji 3.6.9-lts funkcja Swagger3ParserApiDefinition.testUrlTimeout w pliku Swagger3ParserApiDefinition.java (komponent Swagger3 Parser) nieprawidłowo przetwarza argument swaggerUrl, co prowadzi do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.

W PublicCMS do wersji 5.202608.a wykryto podatność w funkcji SafeConfigComponent.getSafeUrl w pliku publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java w komponencie pay Endpoint. Manipulacja argumentem returnUrl może prowadzić do otwartego przekierowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W SeldonIO MLServer do wersji 1.6.1 znaleziono podatność w funkcji _extract_env w pliku mlserver/env.py w komponencie environment_tarball Handler. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W DeepPavlov do wersji 1.7.0 znaleziono lukę w funkcji untar w komponencie Model Download Handler. Manipulacja powoduje path traversal. Atak można przeprowadzić zdalnie. Projekt został wcześnie poinformowany o problemie przez zgłoszenie, ale jeszcze nie odpowiedział.

W MosaicML Composer do wersji 0.32.1 wykryto podatność w funkcji tarball.extractall w pliku composer/utils/checkpoint.py w komponencie Checkpoint Extraction. Manipulacja prowadzi do path traversal. Atak można wykonać zdalnie. Producent został wcześnie powiadomiony o ujawnieniu.

W produktach Capital Embedded AR Classic 431-422 (wszystkie wersje), Capital Embedded AR Classic R20-11 (wszystkie wersje < V2303) oraz wielu urządzeniach Desigo PXC/PXM (wszystkie wersje >= V2.3) produkt nieprawidłowo waliduje granice danych wejściowych przed dostępem do danych pakietu. Nieuwierzytelniony zdalny atakujący może wywołać odczyty pamięci poza zamierzonymi granicami pakietu.